隐私政策

01 我们收集的信息

一句话概括: 四类数据，各自拥有明确的用途、保留期限和法律依据。您服务器上的内容属于您自己——我们不会查看。

我们只收集运营服务所必需的信息。下方每一类数据都设有明确的用途、保留期限和法律依据——而您自己服务器上存储的内容不属于这些类别中的任何一种：它完全属于您，我们不会读取、扫描或进行画像分析。

02 我们如何使用您的数据

一句话概括: 四种用途——运行服务、计费、与您沟通、持续改进。仅此而已。

您的数据仅用于以下四种用途：运行服务（您的账户、服务器、域名和面板）、账单（发票、支付、反欺诈）、运营沟通（服务通知、安全提醒、支持回复）以及产品改进（匿名化的汇总使用情况分析）。

我们不会使用您的数据来构建广告画像、训练模型分析您的内容，或在第三方平台上对您进行定向投放。

03 数据共享

一句话概括: 绝不出售，绝不出租。仅与保障服务运转所必需的处理方共享，且受合同约束。

您的个人数据绝不会被出售或出租给任何人。仅在提供服务确实需要时，才会与相关处理方共享——包括支付网关（会将卡数据进行令牌化处理，我们从不存储完整卡号）、事务性邮件服务商，以及托管基础设施的数据中心运营方——每一方均受数据处理协议和保密条款的约束。

除此之外，只有在具备法律约束力的主管部门命令要求时，我们才会披露数据，且披露范围仅限于该命令所要求的部分。

04 数据保留

一句话概括: 服务器内容在取消后立即删除；账户数据保留 30 天；发票按法律规定的期限保留。

数据保留遵循第 1 节中的表格规定。简要来说：服务取消后，服务器内容立即删除；核心账户数据保留 30 天以便您重新激活，此后即被清除；支持记录保留 3 年；安全日志约保留 90 天；发票和支付记录按法定期限保留（通常为 7 年）。

您可以随时申请提前删除——只要不属于法律要求我们保留的范围，我们都会予以配合。

05 您的权利

一句话概括: 访问、更正、删除、反对、导出、撤回同意——全部免费，全部会在 30 天内答复。

根据 PDPL 和 GDPR，您拥有以下权利，可通过面板或第 10 节所列的数据保护官联系方式免费行使：

• 访问权——获取我们所持有的您的个人数据副本。
• 更正权——更正不准确或不完整的数据。
• 删除权——在没有法律义务要求保留时删除您的数据。
• 反对与限制处理权——限制基于正当利益的数据处理。
• 数据可携权——获取您账户数据的机器可读导出文件。
• 撤回同意权——对于基于同意进行的处理（例如营销），您可随时撤回同意。

我们会在 72 小时内确认收到您的请求，并在 30 天内给出实质性答复。

06 Cookie 政策

一句话概括: 必要类 Cookie 始终开启（且明确标注）；分析类和营销类 Cookie 由您自行决定——就在这里设置。

本网站运行三类 Cookie。必要类 Cookie 用于承载您的登录会话和 CSRF 防护，无法关闭——没有它们网站将无法正常运作。分析类和营销类 Cookie 为可选项，可在下方进行管理；您的选择仅保存在当前浏览器中。

07 安全保障

一句话概括: 传输中使用 TLS，静态数据使用 AES-256 加密，支持双重验证，最小权限访问并配有审计日志，通过 ISO 27001 审计。

安全防护采取多层设计：所有流量均使用 TLS 加密，敏感存储数据使用 AES-256 加密，账户支持双重验证，管理员级访问强制要求硬件级双重验证，员工权限遵循最小授权原则并完整记录审计日志，全天候安全监控，定期进行经过测试的备份，以及网络层面超过 10 Tbps 的 DDoS 防护。

整套安全体系均在 ISO 27001 认证下运行，并定期接受独立审计。若发生任何影响您个人数据的安全事件，我们会按照 PDPL 和 GDPR 要求的程序通知您。

08 儿童隐私

一句话概括: 仅限 18 岁以上人士使用。发现属于未成年人的账户将被关闭并删除其数据。

Hostrena 的服务面向年满 18 周岁的成年人；注册即表示确认已达法定年龄。我们不会故意收集未成年人的数据。若发现某账户属于未成年人，该账户将被暂停并删除其数据——家长或监护人可联系数据保护官要求立即删除。

09 政策变更

一句话概括: 重大变更会提前 30 天以邮件通知；页面顶部的日期始终为最新版本。

当本政策发生重大变更时——新增用途、新增处理方、调整保留期限——会在变更生效前至少 30 天，以邮件通知所有活跃账户。页面顶部的最后更新日期始终标明当前的修订版本；较小的文字性澄清可能不会单独通知。

10 联系数据保护官

一句话概括: 任何隐私相关事务都有专人对接——72 小时内确认收悉。

若您对我们的回复不满意，仍有权向沙特数据与人工智能局（SDAIA）或您所在司法辖区的监管机构提出投诉。